検出

openSUSE セキュリティ更新：java-1_6_0-openjdk（openSUSE-SU-2010:0553-1）

high Nessus プラグイン ID 48902

Language:

概要

リモート openSUSE ホストに、セキュリティ更新がありません。

説明

java-1-6-0-openjdk に含まれている IcedTea は、2 つのセキュリティ問題を修正するバージョン 1.8.1 に更新されています。

CVE-2010-2783：IcedTea「Extended JNLP Services（拡張 JNLP サービス）」の任意のファイルアクセス CVE-2010-2548：署名のないアプリケーションに対する IcedTea の不完全なプロパティアクセスチェック

新しいバージョンでは、多数の非セキュリティバグも修正されます。詳細については、 http://blog.fuseyism.com/index.php/2010/07/28/icedtea6-181-released/ を参照してください。

ソリューション

影響を受ける java-1_6_0-openjdk パッケージを更新してください。

参考資料

http://blog.fuseyism.com/index.php/2010/07/28/icedtea6-181-released/

https://bugzilla.novell.com/show_bug.cgi?id=623905

https://lists.opensuse.org/opensuse-updates/2010-08/msg00061.html

プラグインの詳細

深刻度: High

ID: 48902

ファイル名: suse_11_1_java-1_6_0-openjdk-100824.nasl

バージョン: 1.7

タイプ: local

エージェント: unix

公開日: 2010/8/27

更新日: 2021/1/14

サポートされているセンサー: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Nessus

リスク情報

VPR

リスクファクター: Medium

スコア: 5.2

脆弱性情報

CPE: p-cpe:/a:novell:opensuse:java-1_6_0-openjdk, p-cpe:/a:novell:opensuse:java-1_6_0-openjdk-demo, p-cpe:/a:novell:opensuse:java-1_6_0-openjdk-devel, p-cpe:/a:novell:opensuse:java-1_6_0-openjdk-javadoc, p-cpe:/a:novell:opensuse:java-1_6_0-openjdk-plugin, p-cpe:/a:novell:opensuse:java-1_6_0-openjdk-src, cpe:/o:novell:opensuse:11.1

必要な KB アイテム: Host/local_checks_enabled, Host/cpu, Host/SuSE/release, Host/SuSE/rpm-list

パッチ公開日: 2010/8/24

参照情報

CVE: CVE-2010-2548, CVE-2010-2783